Meimodu 对话加密存储 — TLS 传输 + AES-256 静态加密

两种加密是什么意思

Meimodu 官方在隐私政策里明确写道："对话内容采用 TLS in transit 和 AES-256 at rest 保护。"简单来说：

TLS（传输中加密）

• 你发出的每一条消息、AI 回复的每一条消息，在从你的设备到 Meimodu 服务器之间传输时都是加密的
• 即使有人在你使用的 Wi-Fi 上"嗅探"网络流量，也只能看到一堆乱码
• 类似于 HTTPS 网站的绿锁标志
• 防什么：中间人攻击、Wi-Fi 窃听、路由器级别的流量劫持

AES-256（静态存储加密）

• 对话数据存在 Meimodu 的服务器上时，磁盘上存储的是加密后的内容
• 即使服务器被物理入侵或磁盘被盗，拿到的也是加密数据
• 防什么：服务器端的物理安全漏洞、内部不当访问

这两种加密意味着什么

你可以放心的情况

• 在公共 Wi-Fi 上使用 Meimodu，对话不会被身边的人或咖啡馆老板看到
• 你的对话内容不会被搜索引擎索引（这一点 Meimodu 也明确保证了）
• 普通的网络安全攻击很难直接拿到你的对话内容

需要知道的局限

加密不代表绝对安全。你自己也需要做一些事：

• 你的账号密码是第一道防线：如果密码被泄露（比如在别的网站用过相同密码、电脑中了盗号木马），别人直接登录你的账号就能看到所有对话。建议用强密码 + 不要在多个网站重复使用。
• 设备本身安全：如果你的手机被解锁后被人拿去、或者电脑被远程控制，加密完全没用——对方直接通过你的设备访问 Meimodu。
• AI 模型层面：对话会被发送到 Meimodu 接入的大模型服务方进行处理。虽然 Meimodu 说只提供必要的对话内容，但你输入的信息理论上可能被模型方看到（取决于它们的隐私政策）。涉及特别敏感的内容（比如真实的银行卡密码、详细的个人隐私）建议谨慎。

密码安全

Meimodu 采用加盐哈希（salted hash）存储密码——意味着即使服务器的密码数据库被泄露，攻击者也拿不到明文密码。但这不改变"别用弱密码、别用重复密码"的基本要求。